Дайджест от Monoup: главные новости в индустрии финтех
Глобальный рынок финансовых услуг развивается как никогда быстро, и эта скорость имеет обратную сторону — уязвимость к кибератакам и обману персонала. Сегодня разберем как мошенники смогли обмануть Revolut, и кто стал жертвой очередной утечки данных из финтеха. Как выяснилось, здесь не обошлось и без крипты, что подсвечивает еще один фактор риска современных финансов.
Параллельно, в США регуляторы обращают все больше внимания на деятельность платежных провайдеров, которые оказывают услуги эквайринга. Nuvei и Humboldt Merchant Services получили штрафы вслед за расследованием их сотрудничества с сомнительными мерчантами. Одна за другой компании согласились на мировое соглашение, чтобы избежать суда, однако, характер расследования намекает на то, что оно точно не последнее в американском финтехе.
Давайте подробно разберем ключевые новости прямо сейчас.
Утечка данных в Revolut была нацелена на состоятельных клиентов
Revolut в который раз оказался в центре громкого скандала с утечкой персональных и финансовых данных. Причиной инцидента стала человеческая ошибка и социальная инженерия: комплаенс-отдел получил запрос якобы от государственного органа Италии и без должной глубокой проверки передал конфиденциальные сведения третьим лицам. Мошенники использовали подлинный домен правительственной структуры, из-за чего письмо успешно пропустили первичные фильтры верификации.
Переданный злоумышленникам массив информации включал KYC-пакет: имена, даты рождения, контактные телефоны, email-адреса, реальные жилые адреса, а также сканы паспортов и верификационные селфи пользователей. Помимо базовых персональных данных, мошенники получили полный доступ к финансовым выпискам: IBAN-номерам, историям снятия наличных и детальным реестрам всех проведенных транзакций, включая операции с криптовалютами.
Официальные представители Revolut пытаются сгладить последствия, заявляя, что утечка затронула «незначительный процент» пользователей, однако независимые расследования указывают на точечный характер атаки. Утечка затронула преимущественно наиболее состоятельных держателей криптоактивов из стран Европейского союза (в основном Швейцарии и Франции). Среди пострадавших уже подтверждены бывший глава обанкротившейся криптобиржи Mt. Gox Марк Карпелес и немецкий бизнесмен Феликс Рёмер.
Ситуация усугубляется вымогательством: киберпреступники требуют от Revolut выкуп в размере 10 000 BTC. Чтобы подтвердить серьезность намерений, вымогатели уже слили в сеть данные части пострадавших клиентов. Эксперты отмечают, что текущий инцидент ставит под серьезный удар репутацию компании в преддверии долгожданного IPO, а также неизбежно привлечет проверки со стороны европейских регуляторов данных.
ISO Humboldt оштрафованы за процессинг фиктивных мерчантов
Американский платежный провайдер Humboldt Merchant Services попал в сферу внимания Федеральной торговой комиссии США (FTC). Сервис, работающий по модели ISO и специализирующийся на высокорисковых вертикалях (гемблинг, нутра, дейтинг), был уличен в массовой обработке платежей для мошеннических структур.
По данным регулятора, в период с 2021 по 2023 год Humboldt обработал порядка $100 млн транзакций для более чем 1 000 фиктивных мерчант-аккаунтов. Злоумышленники массово регистрировали компании-пустышки и привлекали подставных юридических лиц, чтобы обойти комплаенс-контроль и продолжать прием платежей даже после официальных блокировок. Провайдер не просто игнорировал высокий уровень чарджбэков, но и фактически помогал мошенникам обходить попадание в черные списки, включая базу данных MATCH от Mastercard.
Чтобы урегулировать иск без судебных разбирательств, Humboldt согласился на мировое соглашение, по условиям которого компания выплатит $12 млн компенсации. Кроме того, регулятор наложил на провайдера жесткие операционные ограничения:
- Полный запрет на работу с компаниями-пустышками, подставными структурами и мерчантами из межбанковского списка MATCH.
- Категорический отказ в обслуживании любых бизнес-аккаунтов, которые используют P.O. Box (абонентские ящики) или сторонние сервисы пересылки почты в качестве единственного юридического и фактического адреса — даже если бизнес относится к категории Low-Risk.
Представители Humboldt поспешили переложить всю ответственность на «предыдущую команду топ-менеджмента», заявив, что текущее руководство уже кардинально перестроило внутренние комплаенс-процессы и сотрудничает с властями.
В сети UPI появятся тарифы для мерчантов
С 15 октября правительство Индии совместно с Национальной платежной корпорацией вносит изменения в работу крупнейшей в стране системы мгновенных платежей UPI. Мерчанты получают комиссию за прием платежей в размере 0,4%, что фактически подводит черту под шестилетним периодом полностью нулевых тарифов, благодаря которому UPI смогла стать главным платежным инструментом страны.
Новое правило затронет не все транзакции, а только крупный коммерческий эквайринг и будет работать по таким принципам:
- Лимит суммы: Комиссия 0,4% будет взиматься с коммерческих платежей на сумму свыше 2 000 индийских рупий ($21).
- Максимальный порог: Размер комиссии ограничен сверху суммой в 300 рупий. Это означает, что при оплате крупной покупки на сумму свыше 75 000 рупий мерчант в любом случае заплатит фиксированные 300 рупий.
- Запрет на перекладывание издержек: Регулятор запретил мерчантам взимать доплаты с покупателей или включать эту комиссию в чеки напрямую. Для пользователей покупки останутся бесплатными.
- Сохранение нулевых ставок: Переводы между физлицами (P2P), регулярные автосписания и подписки, а также микроплатежи до 2 000 рупий остаются бесплатными.
Введение комиссии позволит банкам-эквайерам и финтех-платформам компенсировать расходы на поддержку IT-инфраструктуры UPI, переведя систему с субсидируемой государственной модели на самоокупаемые коммерческие рельсы.
Итоги недели
События этой недели наглядно показывают: современный финтех перерос формулу «рост любой ценой». Сегодня ключевыми факторами выживания и успеха на рынке становятся не только скорость расчетов и удобный UX, но и реальная кибербезопасность, бескомпромиссное качество процессов и прозрачные экономические модели.
Утечка в Revolut еще раз доказывает, что самые изощренные хакерские атаки сегодня направлены на человеческий фактор, а не на технические составляющие. Именно поэтому сотрудникам финтеха так важно следить за апдейтами в индустрии и быть в курсе тенденций. В этом вам постоянно помогает редакция MonoTalks, публикуя обзоры, новости и аналитические статьи. Подписывайтесь на наш канал и следите за обновлениями на сайте.
